Política de Privacidad

Última actualización: octubre de 2026

1. Responsable del tratamiento

NOVA SG CAPITAL GLOBAL SERVICES, S.L. (en adelante, "la Empresa"), con NIF B19869080 y domicilio social en Calle San Juan, 37, 03340 Albatera (Alicante, España), titular de la marca Directio, con correo electrónico de contacto info@directio.es, es responsable del tratamiento de los datos personales recogidos a través del sitio web directio.es y de la aplicación Directio (directio.app), salvo en los casos del apartado 6, en los que actúa como encargada del tratamiento por cuenta de sus clientes.

2. Datos que recopilamos

Recopilamos los datos personales que nos proporcionas voluntariamente al:

• Solicitar una demo o información a través del formulario de contacto o correo electrónico.
• Registrarte y utilizar la plataforma Directio.
• Comunicarte con nosotros por cualquier canal (email, teléfono, WhatsApp).

Los datos pueden incluir: nombre, apellidos, correo electrónico, teléfono, nombre de empresa, cargo y cualquier otra información que decidas facilitar.

3. Finalidad del tratamiento

Utilizamos tus datos para:

• Gestionar tu solicitud de demo o información sobre Directio.
• Prestar y mantener el servicio contratado.
• Enviarte comunicaciones comerciales relacionadas con nuestros servicios, siempre que hayas dado tu consentimiento.
• Cumplir con obligaciones legales y fiscales.
• Mejorar nuestros productos y servicios.

4. Base jurídica

El tratamiento de tus datos se fundamenta en:

• Tu consentimiento expreso (art. 6.1.a RGPD).
• La ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD).
• El cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• El interés legítimo de la Empresa (art. 6.1.f RGPD).

5. Inicio de sesión con Facebook para empresas

Cuando conectas una cuenta de WhatsApp Business a Directio, Meta te pide iniciar sesión con Facebook y autorizar a la aplicación Directio. Con esa autorización recibimos únicamente:

• Los identificadores de los activos que eliges compartir: tu porfolio empresarial, tu cuenta de WhatsApp Business y el número de teléfono asociado.
• Un identificador de acceso emitido por Meta y limitado a esos activos, con los permisos whatsapp_business_management y whatsapp_business_messaging.

No accedemos a tu perfil personal de Facebook, a tus contactos ni a tus publicaciones. El identificador de acceso se guarda cifrado en nuestros servidores, no se muestra en el navegador y se elimina cuando desconectas WhatsApp o retiras la autorización.

6. Integración con WhatsApp Business (Meta)

Directio permite a las personas de una empresa cliente conectar su número de WhatsApp Business de trabajo mediante la plataforma WhatsApp Business de Meta, para gestionar sus conversaciones desde la aplicación. Si el número ya se usa en la aplicación WhatsApp Business del móvil, puede seguir usándose a la vez (coexistencia). Este apartado se refiere a los números que conecta una persona; los que una empresa pueda asociar más adelante a un agente de su organigrama de IA se gestionarán y se verán de otra forma, que se describirá aquí antes de ponerlos en marcha.

Qué se importa y de qué periodo. Al conectar el número, y solo si quien lo conecta lo autoriza en nombre de su empresa, Directio importa los contactos de la agenda de la aplicación WhatsApp Business (nombre y número) y el historial de conversaciones que Meta pone a disposición: los mensajes de los últimos seis meses y los archivos adjuntos de los últimos 14 días. Los grupos no se importan. Desde ese momento recibe los mensajes nuevos, una copia de los que se envían desde el móvil y los cambios en esos contactos. Se tratan el número y el nombre de cada contacto, el contenido de los mensajes y de los archivos, y los datos de envío (fecha, hora y estado de entrega).

Para qué. Solo para prestar el servicio: mostrar las conversaciones y que el asistente de Directio ayude a buscarlas, filtrarlas, resumirlas, preparar informes y proponer respuestas. El asistente no responde por su cuenta: cada respuesta la aprueba antes la persona que conectó el número. No se toman decisiones automatizadas con efectos jurídicos sobre los interlocutores. Los datos no se venden, no se usan para publicidad ni para entrenar modelos de inteligencia artificial.

Quién lo ve. Las conversaciones de un número solo las ve la persona que lo conectó. El dueño de la empresa, o el responsable de su departamento, decide quién puede conectar WhatsApp y puede retirar ese permiso, pero no lee las conversaciones de los demás.

Dónde y cuánto tiempo. Los datos se alojan en servidores de la Unión Europea (París, Francia). Los modelos de IA que leen las conversaciones y preparan las propuestas de respuesta se ejecutan en servidores de la UE, con retención cero y sin usar los datos para entrenar. Los índices de búsqueda de la documentación de la empresa (embeddings) pueden generarse fuera de la UE. Directio conserva las conversaciones y los contactos mientras el número siga conectado. Meta conserva el contenido de los mensajes un máximo de 30 días para prestar su servicio. Cuando algún dato sale del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea (apartado 9).

Quién es quién y con qué base. La empresa cliente es la responsable del tratamiento. La base jurídica es la suya, normalmente la ejecución de los contratos con sus clientes o su interés legítimo en atenderlos. Directio (NOVA SG CAPITAL GLOBAL SERVICES, S.L.) trata los datos solo por encargo y siguiendo sus instrucciones (art. 28 RGPD y contrato de encargo). Meta Platforms Ireland Limited presta la plataforma de WhatsApp como encargada, conforme a sus condiciones de tratamiento de datos. La empresa cliente garantiza que tiene una base válida para que estos contactos y conversaciones, incluidas las anteriores a la conexión, se gestionen con Directio, y que ha informado de ello a sus interlocutores. Debe conectar solo números de uso profesional.

Cómo se borra. El número se puede desconectar desde la propia aplicación WhatsApp Business (Ajustes → Cuenta → Plataforma de negocio → Desconectar). También se desconecta en el acto si la empresa retira el permiso de WhatsApp a esa persona. Desde la desconexión o la baja de la empresa, los datos se conservan 30 días, por si se quiere volver a conectar el número o exportarlos. Después se borran, y de las copias de seguridad en los 30 días siguientes. Los interlocutores ejercen sus derechos ante la empresa cliente; si nos llega una solicitud, se la trasladamos sin demora.

7. Eliminación de datos

Puedes solicitar la eliminación de tus datos en cualquier momento. Las instrucciones paso a paso están en nuestra página de eliminación de datos.

8. Destinatarios

No vendemos ni cedemos tus datos personales a terceros. Podemos compartir datos con:

• Proveedores de servicios tecnológicos necesarios para la prestación del servicio (alojamiento y base de datos, aplicación web y su red de entrega, envío de correo, seguimiento de errores, analítica de producto con tu consentimiento y servidores del asistente), siempre bajo acuerdos de tratamiento de datos. Algunos tienen su sede en EE. UU. (apartado 9).
• El proveedor de alojamiento de esta web, con servidores en el Reino Unido, país con decisión de adecuación de la Comisión Europea.
• Meta Platforms Ireland Limited, cuando la empresa cliente usa la integración con WhatsApp Business (apartado 6).
• Proveedores de inteligencia artificial, con los modelos alojados en la Unión Europea, salvo los índices de búsqueda (embeddings), que pueden generarse fuera de ella, y un intermediario técnico con sede en EE. UU., amparado en las cláusulas contractuales tipo de la Comisión Europea (apartado 6).
• Administraciones públicas cuando sea requerido por ley.

La relación nominal de proveedores está disponible a petición en info@directio.es.

9. Transferencias internacionales

En caso de que algún proveedor tecnológico se encuentre fuera del Espacio Económico Europeo, nos aseguramos de que existan garantías adecuadas conforme al RGPD (cláusulas contractuales tipo, decisión de adecuación, etc.). En el caso de Meta, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea.

10. Conservación de datos

Conservamos tus datos mientras sea necesario para las finalidades descritas o mientras exista una obligación legal de conservación. Una vez finalizada la relación, los datos se bloquearán durante los plazos de prescripción legal aplicables.

11. Tus derechos

Puedes ejercer los siguientes derechos en cualquier momento enviando un correo a info@directio.es:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión de tus datos ("derecho al olvido").
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de los datos.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

12. Cookies

Este sitio web puede utilizar cookies técnicas y analíticas. Para más información, consulta nuestra Política de Cookies.

13. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos contra el acceso no autorizado, la alteración, la divulgación o la destrucción, incluyendo cifrado, control de acceso y copias de seguridad periódicas.

14. Modificaciones

Nos reservamos el derecho a actualizar esta Política de Privacidad. En caso de cambios significativos, te informaremos a través de los canales disponibles.

15. Contacto

Para cualquier consulta sobre esta política o el tratamiento de tus datos, puedes contactarnos en info@directio.es.